Observabilidad
Logstash: función, concepto de pipeline e instalación
Versión escrita de las lecciones en vídeo: para qué sirve Logstash, cómo funciona un pipeline (inputs, filtros, salidas, cola, workers) y cómo instalarlo.
Guías y análisis
Una biblioteca para mentes curiosas
Observabilidad
Logstash: las entradas (inputs) y las salidas (outputs)
Versión escrita de las lecciones en vídeo: los inputs habituales (beats, file, tcp/udp, http, kafka, jdbc) y las salidas (elasticsearch con data streams, …
Observabilidad
Logstash: los filtros, grok y dissect
Versión escrita de las lecciones en vídeo: los filtros esenciales (mutate, date, json, kv, drop), el plugin grok y sus patrones, dissect y cómo elegir ent…
Observabilidad
Logstash: gestionar los plugins y adoptar Elastic Common Schema (ECS)
Versión escrita de las lecciones en vídeo: listar, instalar, actualizar y empaquetar sin conexión los plugins de Logstash; entender ECS, el modo ecs_compa…
Observabilidad
Logstash en producción: colas persistentes, DLQ y varios pipelines
Hacer que Logstash sea fiable en producción: cola persistente, dead letter queue, varios pipelines y pipeline-to-pipeline, ajuste de los workers y de la J…
Observabilidad
Logstash: enriquecer, probar, supervisar y desplegar en Kubernetes
Enriquecer con translate, geoip y elasticsearch, consumir Kafka, probar los pipelines, supervisar Logstash y desplegarlo en Kubernetes con ECK.
Observabilidad
Elastic Agent autónomo, salidas Logstash y Kafka, y OpenTelemetry (EDOT)
Escribir una configuración autónoma, enviar a Logstash o Kafka y usar Elastic Agent como Collector OpenTelemetry (distribución EDOT) para recoger logs, mé…
Observabilidad
Transforms y enrich: resumir y enriquecer los datos en Elasticsearch
Crear índices centrados en entidades con las transforms pivot y latest, y enriquecer los documentos en la ingesta con las enrich policies, o en la consult…
Observabilidad
Machine learning en Elastic: detección de anomalías y AIOps
Detectar automáticamente los comportamientos anómalos: jobs de detección de anomalías, datafeeds, detectores, influencers, alertas, previsiones, análisis …
Observabilidad
Elastic Security: SIEM, reglas de detección e investigación
Usar Elastic Security como SIEM: fuentes de datos ECS, tipos de reglas de detección (query, EQL, ES|QL, umbral, indicator match, machine learning), reglas…
Observabilidad
Proyecto del itinerario Elastic: centralizar y explotar los logs
El proyecto de validación del itinerario «Dominio de Elastic Stack»: Elastic Agent y Fleet, Logstash, Elasticsearch (data streams, ILM), Kibana (ES|QL, Le…
El aprendizaje nunca se detiene